以太坊跨链桥遭遇大规模代币伪造袭击 安全风险再次凸显
近期,以太坊上的跨链桥遭遇了一起大规模的代币伪造事件,这引发了市场对去中心化金融安全性的新一轮关注。安全公司CertiK透露,位于以太坊主网的Hyperbridge网关合约遭到了黑客的攻击,大约十亿的DOT桥接代币被非法制造。黑客随后将这些代币出售以换取利润,大约获得了108.2个以太坊(约合23.7万美元)。
利用伪造消息漏洞 攻击者窃取管理员权限
调查发现,这次攻击是通过利用合约中的伪造消息漏洞来实现的。攻击者利用这个漏洞非法获得了桥接代币合约的管理员权限,然后通过一笔交易大量制造了十亿枚代币,并迅速全部出售,以此达到资金套现的目的。
佳佳币资讯站